Adatvédelmi szabályzat

Ez az Adatvédelmi tájékoztató ismerteti, hogyan gyűjti, használja fel, osztja meg és védi a LetsBot a személyes adatokat, valamint hogy Önt milyen jogok illetik meg ezekkel kapcsolatban.

Az adatkezelő. A LetsBotot a BOT FOR DIGITAL SOLUTIONS LIMITED üzemelteti, amely egy Angliában és Walesben 15477940 cégjegyzékszámon bejegyzett társaság, székhelye: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Egyesült Királyság („LetsBot”, „mi”, „minket”). Az ebben a tájékoztatóban ismertetett személyes adatok tekintetében mi vagyunk az adatkezelő.

Egyiptomi kapcsolt vállalkozásunk. A Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م), cégjegyzékszám: 223572 (Cairo Investment cégnyilvántartó iroda, GAFI), adószám: 759-096-287, Tower 22, 3. emelet, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egyiptom, a kapcsolt vállalkozásunk és regionális irodánk. Támogatja ügyfeleinket és működésünket. Az ügyféladatokhoz hozzáféréssel rendelkező személyek, például ügyfélszolgálati és mérnöki munkatársaink, főként Egyiptomban dolgoznak ezen a kapcsolt vállalkozáson keresztül. A LetsBot szolgáltatásra vonatkozó szerződése az egyesült királyságbeli társasággal jön létre.

Kikre vonatkozik ez a tájékoztató.

• Ügyfeleinkre (a LetsBotra előfizető vállalkozásokra), valamint azokra a személyekre, akik a nevükben LetsBot-munkaterületet használnak, például tulajdonosokra, adminisztrátorokra és ügyintézőkre.
• A letsbot.net látogatóira, valamint azokra, akik kapcsolatba lépnek velünk, próbaidőszakra regisztrálnak vagy marketingüzeneteinket kapják.
• Azokra, akik a LetsBot saját ügyfélszolgálatával WhatsAppon, e-mailben vagy webes chaten kommunikálnak.

Mire nem terjed ki ez a tájékoztató. Ügyfeleink a LetsBotot arra használják, hogy saját ügyfeleikkel kommunikáljanak. Ezeknél a beszélgetéseknél és kontaktlistáknál az a vállalkozás dönt az Ön adatainak felhasználásáról, amellyel Ön kommunikált, mi pedig kizárólag az ő utasításai alapján kezeljük azokat (lásd a 2. pontot). Ezeket a feltételeket Adatfeldolgozási megállapodásunk rögzíti.

Kapcsolat. Adatvédelmi kérdéseivel és kérelmeivel írjon a support@letsbot.net címre.

Nyelv. Ez a tájékoztató angol és arab nyelven kerül közzétételre. Az angol változat az irányadó; az arab változatot a könnyebb használhatóság érdekében biztosítjuk.

A személyes adatokat két különböző szerepben kezeljük, és a szabályok mindkettőre eltérőek.

1. Adatkezelő. Ügyfeleink fiókadatai, weboldalunk látogatói, marketingtevékenységünk és saját ügyfélszolgálati beszélgetéseink esetében mi határozzuk meg, miért és hogyan használjuk fel az adatokat. Ez a tájékoztató ezekre az adatokra terjed ki.
2. Adatfeldolgozó. Amikor egy vállalkozás a LetsBotot saját ügyfelei megkeresésére használja, az ügyfelei telefonszámai, nevei, üzenetei, médiafájljai, rendelései és egyéb kapcsolattartási adatai tekintetében ez a vállalkozás az adatkezelő. Ezeket az adatokat kizárólag a vállalkozás által kért szolgáltatás nyújtása érdekében tároljuk és kezeljük, Adatfeldolgozási megállapodásunk alapján.

Ha Ön egy LetsBotot használó vállalkozás ügyfele, és meg szeretné tekinteni, helyesbíteni vagy törölni szeretné adatait, kérjük, forduljon az adott vállalkozáshoz. Ha ehelyett hozzánk fordul, kérelmét 48 órán belül továbbítjuk a vállalkozásnak, és segítünk neki a válaszadásban.

A nevünkben adatokat kezelő vállalatokat, valamint az ügyfeleink által csatlakoztatott integrációkat alvállalkozói adatfeldolgozókat bemutató oldalunk sorolja fel.

Az Ön által megadott adatok

• Fiók és azonosítás: név, e-mail-cím, mobiltelefonszám, jelszó (kizárólag egyirányú hash formájában tárolva), cégnév, valamint a kétlépcsős hitelesítés beállításai, ha azt bekapcsolja.
• Munkaterület-beállítások: nyelv, időzóna, áruháztípus, az Ön által csatlakoztatott csatornák és integrációk, valamint a meghívott csapattagok.
• Számlázás: csomag, számlák, fizetési állapot, a kártya típusa és utolsó négy számjegye, valamint a banki átutalások nyilvántartása. A teljes kártyaadatokat a Stripe gyűjti és tárolja, nem mi.
• Ügyfélszolgálat és kapcsolatfelvétel: amit WhatsAppon, e-mailben, webes chaten vagy a kapcsolatfelvételi űrlapon ír nekünk, valamint az Ön által küldött fájlok.

Automatikusan gyűjtött adatok

• Használati és biztonsági naplók: bejelentkezések és sikertelen bejelentkezési kísérletek, IP-cím, böngésző- és eszköztípus, a kétlépcsős hitelesítés és a jogosultságok módosításai, valamint az ügyfélszolgálati hozzáférési események.
• Weboldal-analitika: megtekintett oldalak, kattintások, hivatkozó oldal, eszköz és hozzávetőleges tartózkodási hely, amelyeket a 6. pontban ismertetett címkék gyűjtenek az Ön sütikre vonatkozó választása szerint: Európán kívül alapértelmezés szerint, hacsak el nem utasítja őket, az EU/EGT területén, az Egyesült Királyságban és Svájcban pedig csak akkor, ha elfogadja őket.
• Hirdetési azonosítók: a Meta böngésző- és kattintásazonosítói (fbp, fbc), valamint a regisztrációkor használt IP-cím és böngésző-felhasználói ügynök (user agent), amelyeket hirdetéseink hatékonyságának mérésére használunk.
• Mobilalkalmazás: az eszközéhez tartozó push-értesítési azonosító, iOS-en a hívásokhoz pedig egy VoIP push-token. Az alkalmazás nem tartalmaz harmadik féltől származó analitikai vagy hibajelentő SDK-t.

Másoktól kapott adatok

• Bejelentkezési szolgáltatók: ha Google-, Apple-, Facebook- vagy X-fiókkal jelentkezik be, az adott szolgáltatótól megkapjuk a nevét, e-mail-címét és fiókazonosítóját.
• Meta: amikor WhatsApp Business-fiókot, Facebook-oldalt vagy Instagram-fiókot csatlakoztat, megkapjuk a csatorna működtetéséhez szükséges üzleti fiókadatokat.
• E-kereskedelmi és CRM-platformok: amikor áruházat vagy CRM-et csatlakoztat, megkapjuk az integrációhoz szükséges áruház- vagy fiókadatokat.
• Stripe: fizetési visszaigazolások és a számlákhoz szükséges számlázási adatok.

Nem kérünk különleges adatokat, például egészségügyi, vallási vagy biometrikus adatokat, és kérjük, hogy ilyeneket ne küldjön ügyfélszolgálatunknak.

Mely adatok megadása kötelező. Fiókja létrehozásához és működtetéséhez szükségünk van a nevére, e-mail-címére, mobiltelefonszámára és számlázási adataira; ezek nélkül nem tudjuk nyújtani a szolgáltatást. Minden egyéb adat megadása önkéntes.

Egyes országok eltérő jogalapokat alkalmaznak. A 12–15. pontok ismertetik, hogyan működik ez Szaúd-Arábiában, az EU-ban és az Egyesült Királyságban, Brazíliában és Egyiptomban.

Ha jogos érdekünkre hivatkozunk, Ön tiltakozhat, és mi felhagyunk az adatkezeléssel, kivéve, ha olyan kényszerítő erejű indokaink vannak, amelyek elsőbbséget élveznek az Ön érdekeivel szemben, vagy ha az adatokra jogi igény érvényesítéséhez van szükségünk. Ha hozzájárulására hivatkozunk, azt bármikor visszavonhatja; ez nem érinti a visszavonás előtt végzett adatkezelést.

Saját MI-asszisztensünk

A LetsBot ügyfélszolgálatán éjjel-nappal a LetsBot MI-asszisztense válaszol, amely mindig jelzi, hogy mesterséges intelligenciáról van szó. Emberi ügyfélszolgálat arab és angol nyelven érhető el; ehhez elég személyes ügyintézőt kérnie. E válaszok megírásához és elküldéséhez ügyfélszolgálati beszélgetésének tartalmát a megbízásunkból eljáró MI-szolgáltatók (az OpenAI és az Anthropic, amelyek a további adatfeldolgozóink oldalán szerepelnek) dolgozzák fel.

A munkaterületén bekapcsolt MI-funkciók

Ha bekapcsolja az MI-válaszokat, az MI-ügynököket, a hangüzenetek átiratát vagy az MI-eszközöket, az adott funkcióhoz szükséges üzeneteket, beszélgetési előzményeket, hangüzeneteket, tudásbázis-fájlokat és termékkatalógust az eredmény előállítása céljából elküldjük valamelyik MI-szolgáltatónknak, ahol a funkció igényli, a kontakt nevével és telefonszámával együtt. MI-szolgáltatóink a következők:

• OpenAI (Egyesült Államok): az alapértelmezett szolgáltató minden MI-funkcióhoz. A hangüzenetek átirata, valamint a tudásbázis-fájlok tárolása és keresése mindig az OpenAI rendszerén fut.
• Anthropic (Claude, Egyesült Államok) és Google (Gemini API, Egyesült Államok): az olyan MI-feladatokat, mint a válaszok, az ügynökök, az összefoglalók, az osztályozás, a válaszjavaslatok és a „tanulás az előzményekből”, az OpenAI helyett valamelyikükhöz irányíthatjuk, vagy tartalékként, ha egy másik szolgáltató nem érhető el. A kérések korlátozott mintáját egy második szolgáltatónak is elküldhetjük, hogy összehasonlítsuk válaszainak minőségét; az összehasonlító válaszokat soha nem küldjük el az Ön ügyfeleinek. A Google a Social Studióban képeket és szövegeket is generál.

Minden szolgáltató ezt a tartalmat kizárólag azért dolgozza fel, hogy nekünk nyújtsa szolgáltatását, saját adatfeldolgozási feltételei szerint. Üzleti feltételeik értelmében egyikük sem használja az API-ján keresztül küldött adatokat modelljei tanítására (lásd az OpenAI üzleti feltételeit, az Anthropic kereskedelmi feltételeit (Commercial Terms) és az általunk használt fizetős Gemini API-ra vonatkozó Gemini API kiegészítő feltételeit), és semmilyen tanítási célú felhasználáshoz nem járultunk hozzá. Minden szolgáltató ideiglenes másolatot őriz a visszaélések figyelése és a biztonság céljából: az OpenAI a visszaélés-figyelési naplókat legfeljebb 30 napig őrzi, az általa generált válaszokat pedig API-adatkezelési szabályzata szerint tárolja; az Anthropic az API bemeneteit és kimeneteit 30 napon belül törli; a Google a Gemini API promptjait és válaszait 55 napig őrzi, és átmenetileg bármely olyan országban tárolhatja, ahol létesítményei vannak. Egy szolgáltató hosszabb ideig is megőrizheti az adatokat, ha ezt jogszabály írja elő, vagy ha egy kérést a felhasználási szabályzatát sértőként jelöltek meg. A tudásbázis-fájlok az OpenAI-nál maradnak, amíg Ön nem törli őket vagy a munkaterületét. A 8. szakasz ismerteti, hogyan védjük ezeket az adattovábbításokat, a teljes lista pedig a további adatfeldolgozóink oldalán található. Ezeket a funkciókat bármikor kikapcsolhatja.

Sem ügyfeleink adatait, sem az ő ügyfeleik adatait nem használjuk MI-modellek tanítására. Ha a „tanulás az előzményekből” funkció be van kapcsolva, az általa tanultak az adott munkaterületen belül maradnak, és kizárólag ott kerülnek felhasználásra.

Automatizált döntések

Egyetlen olyan automatizált döntést hozunk, amely Önt érintheti: amikor ingyenes próbaidőszakot indít, ellenőrizzük az Ön által csatlakoztatott csatornák védett (hash-elt) azonosítóit, hogy vettek-e már igénybe ingyenes próbaidőszakot. Ha igen, az új munkaterület nem indíthat újabb ingyenes próbaidőszakot, de előfizetni továbbra is lehet. Ha úgy gondolja, hogy ez az ellenőrzés téves, írjon a support@letsbot.net címre, és egy munkatársunk felülvizsgálja.

Ezen kívül nem hozunk Önre vonatkozóan olyan, kizárólag automatizált adatkezelésen alapuló döntést, amely joghatással járna, vagy Önt hasonlóan jelentős mértékben érintené.

A letsbot.net oldalon sütiket és hasonló technológiákat használunk. A LetsBot irányítópulton belül csak feltétlenül szükséges sütiket használunk, kivéve a fizetési oldalakat, ahol az alábbi analitikai és hirdetési címkék az Ön sütiválasztásának megfelelően töltődnek be (lásd alább „Az Ön választása” részt).

Az Ön választása. Európán kívül az analitikai és hirdetési sütik alapértelmezés szerint be vannak kapcsolva, és ezeket bármikor elutasíthatja a bannerben vagy a Sütibeállításokban. Az EU/EGT területén, az Egyesült Királyságban és Svájcban kikapcsolva maradnak, amíg el nem fogadja őket. Azt, hogy Ön Európában tartózkodik-e, az eszköze időzónájából, illetve szervereinken a kapcsolata országából állapítjuk meg. Sütibannerünk az „Elfogadom” és az „Elutasítom” gombot egymás mellett jeleníti meg; az elutasítás leállítja ezeket a címkéket, és eltávolítja az általuk a domainünkön elhelyezett sütiket. A Google Consent Mode-ot használjuk, így a Google címkéi is tiszteletben tartják a választását. Választását bármikor módosíthatja vagy visszavonhatja a lábléc „Sütibeállítások” hivatkozásán keresztül; választását legfeljebb 12 hónapig egy sütiben tároljuk. A sütiket a böngészőjében is letilthatja, a hirdetéskövetést pedig korlátozhatja a Meta- és Google-beállításaiban.

Személyes adatokat nem adunk el és nem adunk bérbe. Kizárólag az alábbiak szerint osztjuk meg őket:

• Szolgáltatók, amelyek a szolgáltatást számunkra üzemeltetik, védik, nyújtják vagy támogatják, például a Google Cloud (tárhely), a Cloudflare (hálózatbiztonság és tartalomkézbesítés), a Stripe (fizetések), a Zoho (e-mail), a OneSignal (push-értesítések), valamint az OpenAI, az Anthropic és a Google Gemini API-ja (MI). Az adatokat kizárólag arra használhatják, hogy nekünk nyújtsák szolgáltatásukat. A teljes lista a helyszínekkel együtt a további adatfeldolgozóink oldalán található.
• Kapcsolt vállalkozásunk, az egyiptomi Bot for Digital Solutions LLC, amely utasításaink szerint támogatja ügyfeleinket és működésünket.
• Hirdetési platformok. A Metával megosztjuk regisztrált felhasználóink e-mail-címének és mobiltelefonszámának SHA-256 hash-értékét, valamint egy belső LetsBot-azonosítót, hogy a Meta össze tudja vetni őket saját felhasználóival. Ezt arra használjuk, hogy ne jelenítsünk meg hirdetést meglévő ügyfeleinknek, hogy újra elérjük őket, és hogy ügyfeleinkhez hasonló célközönségeket találjunk. A hash-elés továbbítás közben védi az adatokat, de az a platform, amely már rendelkezik ugyanazzal az e-mail-címmel vagy telefonszámmal, képes azt párosítani; a feltöltés célja éppen ez. Webhelyünk emellett az olyan műveleteket, mint a regisztrációk és a vásárlások, jelenti a Metának és a Google-nek, a 3. szakaszban leírt azonosítókkal és a vásárlás értékével együtt. Ha kizárását kéri, írjon a support@letsbot.net címre; a következő feltöltésből eltávolítjuk Önt, és megkérjük a platformot, hogy törölje a korábban elküldött bejegyzést.
• Az Ön által választott integrációk. Ha csatlakoztatja a Metát (WhatsApp, Messenger, Instagram), egy e-kereskedelmi platformot, egy CRM-et vagy más eszközt, az adatok az adott szolgáltatás saját feltételei szerint kerülnek oda, mert Ön ezt kérte.
• Hatóságok és jogi igények. Ha ezt jogszabály, bírósági határozat vagy közhatalmi szerv kötelező erejű megkeresése előírja, illetve jogaink, ügyfeleink vagy a nyilvánosság védelme érdekében. Ahol lehetséges, előbb tájékoztatjuk az érintett ügyfelet.
• Üzleti tranzakciók. Ha a LetsBotot eladják vagy egyesítik, a személyes adatok az új tulajdonoshoz kerülhetnek, akinek továbbra is be kell tartania ezt a szabályzatot.

Vállalkozása nevét és logóját feltüntethetjük ügyféllistánkon. Ha ezt nem szeretné, jelezze a support@letsbot.net címen; attól a naptól kezdve új anyagokban nem használjuk őket.

A LetsBot összes szervere és biztonsági mentése a Google Cloudon, az Egyesült Államokban található (us-east1 régió, Dél-Karolina). Ez magában foglalja az összes adatbázist, fájlt, médiatartalmat és biztonsági mentést. Más régióban nem kínálunk tárhelyet.

Az ügyféladatokhoz hozzáféréssel rendelkező munkatársaink főként Egyiptomban dolgoznak, kapcsolt vállalkozásunk, a Bot for Digital Solutions LLC keretében, és távolról férnek hozzá az adatokhoz. Egyes szolgáltatóink más országokban, főként az Egyesült Államokban kezelik azokat. Az egyes szolgáltatók helyszíne a további adatfeldolgozóink oldalán található.

Az Egyesült Államokra vonatkozóan az Egyesült Királyság, az EU, Szaúd-Arábia, Brazília és Egyiptom joga szerint nincs általános megfelelőségi határozat. Ezért ezeket az adattovábbításokat a következőképpen védjük:

• EU és Egyesült Királyság: az EU-ból származó adatok hozzánk, az Egyesült Királyságba érkeznek, amelyről az Európai Bizottság megállapította, hogy megfelelő védelmi szintet biztosít. Az egyesült államokbeli szolgáltatók felé történő továbbításoknál az egyes szolgáltatók adatfeldolgozási feltételeiben foglalt garanciákra támaszkodunk, például az EU általános szerződési kikötéseire (SCC) az egyesült királyságbeli kiegészítéssel (UK Addendum), vagy az Egyesült Királyság nemzetközi adattovábbítási megállapodására (International Data Transfer Agreement). Üzleti ügyfeleink adatai tekintetében a Feltételeink részét képező Adatfeldolgozási Megállapodásunk szintén magában foglalja az EU általános szerződési kikötéseit és az egyesült királyságbeli kiegészítést.
• Szaúd-Arábia: a személyes adatok védelméről szóló törvény értelmében tájékoztatjuk, hogy adatait a Királyságon kívül kezeljük. A Feltételeink részét képező Adatfeldolgozási Megállapodásunk magában foglalja az SDAIA általános szerződési kikötéseit (adatkezelőtől adatfeldolgozó felé); ezek a Feltételek elfogadásától kezdve automatikusan alkalmazandók minden üzleti ügyfélre.
• Brazília: Adatfeldolgozási Megállapodásunk teljes terjedelmében és változtatás nélkül magában foglalja az ANPD általános szerződési kikötéseit (CD/ANPD No. 19/2024 határozat); ezek a Feltételek elfogadásától kezdve automatikusan alkalmazandók minden üzleti ügyfélre. Az egyesült államokbeli szolgáltatóink felé történő továbbításoknál, ideértve az 5. szakaszban említett MI-szolgáltatókat is, az egyes szolgáltatók adatfeldolgozási feltételeiben foglalt garanciákra támaszkodunk; a Google fizetős Gemini API-ra vonatkozó feltételei tartalmazzák a brazil általános szerződési kikötéseket.
• Egyiptom: az Egyiptomból történő adattovábbításokra a 2020. évi 151. számú törvény és annak végrehajtási rendelete vonatkozik. Ha ezek engedélyt vagy jóváhagyást írnak elő, azt beszerezzük, mielőtt arra támaszkodnánk.

Az Ön adataira vonatkozó garanciák másolatának igényléséhez írjon a support@letsbot.net címre.

A munkaterület vagy egy beszélgetés törlése

Bármely fióktulajdonos bármikor törölheti a teljes munkaterületet az irányítópultról, függetlenül attól, hogy van-e fizetős előfizetése. Indoklás megadása nem kötelező. A munkaterület törlése az előfizetését is megszünteti.

A munkaterület törlésétől számított 30 napon belül eltávolítjuk annak adatait éles rendszereinkből, ideértve a tárolt médiatartalmakat, a munkaterület esetleges archivált másolatát, az MI-funkciókhoz MI-szolgáltatónknál tárolt fájlokat és válaszokat, valamint a WhatsApp QR-kódos kapcsolati szolgáltatásunk által tárolt üzeneteket. A biztonsági mentésekben lévő másolatok további 30 napon belül, az egyes mentések törlésével megszűnnek.

Egyetlen beszélgetés törlése annak üzeneteit és médiatartalmait is törli.

Csak azt őrizzük meg, amit jogszabály ír elő (például a számlákat), valamint egy rövid törlési nyilvántartást (a munkaterület azonosítóját, a dátumot és – ha megadta – az indokot), amely nem tartalmaz üzeneteket vagy kontaktokat.

• A letsbot.net oldalhoz és az irányítópulthoz való kapcsolódás TLS-t használ (HTTPS, HSTS-sel).
• A tárolt adatokat a Google Cloud titkosítja Google által kezelt kulcsokkal. A csatorna-hozzáférési tokeneket, az integrációs titkos kulcsokat, a kétfaktoros titkokat és a hasonló hitelesítő adatokat az alkalmazás ezen felül külön is titkosítja.
• A jelszavakat kizárólag bcrypt hash-ként tároljuk.
• Minden munkaterület saját, különálló adatbázissal rendelkezik.
• Az adatbázisok és a gyorsítótárak nem érhetők el az internetről; a forgalom a Cloudflare hálózati védelmén halad át.
• Kétfaktoros hitelesítés, bejelentkezési IP-korlátozás és biztonsági tevékenységnapló minden munkaterület számára elérhető.
• A Metától, a Sallától és a Zidtől érkező webhookokat csak érvényes aláírással fogadjuk el.
• Ügyfélszolgálati munkatársaink csak támogatás nyújtása céljából lépnek be egy munkaterületre, és minden belépést rögzít a munkaterület biztonsági naplója, amelyet a fióktulajdonos megtekinthet. Ha munkaterületén bekapcsolja a kétfaktoros hitelesítést, munkatársaink csak az Ön kifejezett jóváhagyásával léphetnek be.
• A beszélgetésekben váltott médiafájlokat (képek, hangüzenetek, videók és dokumentumok) olyan felhőtárhelyen tároljuk, amely nem böngészhető és nem listázható, és hosszú, véletlenszerű, nehezen kitalálható hivatkozásokon keresztül tesszük elérhetővé. Aki ismeri a pontos hivatkozást, megnyithatja a fájlt. A kontaktok profilképei egyszerűbb hivatkozásokat használnak. A médiatartalmakat folyamatosan időkorlátos, aláírt hivatkozásokra állítjuk át.
• A biztonsági mentéseket és az archivált munkaterületeket privát tárolókban (bucketekben) őrizzük, a nyilvános hozzáférés megakadályozásával.
• Belső hibariasztásaink maszkolják a telefonszámokat és az e-mail-címeket.

Platformunknak olvasnia kell az üzenetek tartalmát ahhoz, hogy kézbesítse és tárolja azokat, illetve – ha bekapcsolja az MI-funkciókat – feldolgozza őket. Az üzeneteket ezért olvasható formában tároljuk szervereinken, a fenti intézkedésekkel védve.

A LetsBot jelenleg nem rendelkezik olyan biztonsági tanúsítvánnyal, mint az ISO 27001. Tárhelyszolgáltatónk tanúsítványai a Google infrastruktúrájára vonatkoznak, nem a LetsBotra. Egyetlen rendszer sem teljesen biztonságos; ha egy adatvédelmi incidens érinti az Ön személyes adatait, a jogszabályok előírásainak megfelelően értesítjük Önt és a hatóságokat.

Lakóhelyétől függően Önt a következő jogok illethetik meg:

• tájékoztatás arról, milyen személyes adatokat tárolunk Önről, és ezekről olvasható formátumú másolat kérése;
• a pontatlan vagy hiányos adatok helyesbítése;
• adatai törlése vagy anonimizálása;
• egyes felhasználási módok korlátozása vagy az azok elleni tiltakozás, ideértve a közvetlen üzletszerzés elleni tiltakozást bármikor;
• adatai hordozható formátumban történő megkapása, vagy azok továbbítása egy másik szolgáltatóhoz;
• a hozzájárulás bármikori visszavonása;
• automatizált döntés emberi felülvizsgálatának kérése;
• panasz benyújtása nálunk és egy adatvédelmi hatóságnál.

Hogyan nyújthat be kérelmet? Írjon a support@letsbot.net címre. A fióktulajdonosok az irányítópultról exportálhatják is kontaktjaikat és beszélgetéseiket, valamint törölhetik a kontaktokat, a beszélgetéseket vagy a teljes munkaterületet. Mielőtt intézkednénk, kérhetjük személyazonossága megerősítését.

Milyen gyorsan válaszolunk?

A kérelmek díjmentesek, kivéve, ha jogszabály lehetővé teszi díj felszámítását (például az egyiptomi jog szerint, vagy nyilvánvalóan megalapozatlan vagy túlzó kérelmek esetén); bármilyen díj felszámítása előtt tájékoztatjuk Önt.

• Jogalap. Adatait az Ön hozzájárulásával kezeljük, vagy hozzájárulás nélkül, ha a jogszabály ezt lehetővé teszi: olyan megállapodás teljesítéséhez, amelyben Ön szerződő fél, jogi kötelezettség teljesítéséhez, vagy jogos érdekünk alapján, ha azzal szemben az Ön jogai nem élveznek elsőbbséget. Különleges adatokat jogos érdek alapján nem kezelünk.
• Adatkezelés a Királyságon kívül. Adatait az Egyesült Államokban kezeljük, ahol azokat tároljuk, valamint Egyiptomban, ahonnan csapatunk nagy része dolgozik. A címzetteket és szerepüket a további adatfeldolgozóink oldala sorolja fel.
• Az Ön jogai. A tájékoztatáshoz, az adataihoz való hozzáféréshez, olvasható és világos formátumú másolat igényléséhez, azok helyesbítéséhez, megsemmisítéséhez, ha már nincs rájuk szükség, valamint a hozzájárulás visszavonásához való jog. 30 napon belül válaszolunk (lásd a 11. szakaszt).
• Marketing. Marketingüzeneteket csak az Ön hozzájárulásával küldünk, minden üzenetben azonosítjuk magunkat, és a leiratkozást ugyanolyan egyszerűvé tesszük, mint a feliratkozást.
• Panaszok. Panaszt tehet nálunk, valamint a Szaúdi Adat- és Mesterségesintelligencia-hatóságnál (SDAIA).

• Adatkezelő. BOT FOR DIGITAL SOLUTIONS LIMITED, Egyesült Királyság (részletek az 1. szakaszban). Nem jelöltünk ki uniós képviselőt; az EU-ban élő érintettek a support@letsbot.net címen léphetnek kapcsolatba velünk.
• A jogalapokat a 4. szakasz ismerteti. Ha jogos érdekre támaszkodunk, kérheti tőlünk az általunk elvégzett érdekmérlegelési tesztet.
• Az adattovábbításokat a 8. szakasz ismerteti. Kérhet másolatot a garanciákról.
• Panaszok. Kérjük, először a support@letsbot.net címen forduljon hozzánk. Minden panasz beérkezését 30 napon belül visszaigazoljuk, kivizsgáljuk, és tájékoztatjuk Önt az eredményről. Panaszt tehet az Egyesült Királyság adatvédelmi hivatalánál (Information Commissioner's Office, ico.org.uk) vagy annak az EU-tagállamnak az adatvédelmi hatóságánál is, ahol él vagy dolgozik.

• Adatkezelő: BOT FOR DIGITAL SOLUTIONS LIMITED (1. szakasz).
• Adatvédelmi tisztviselő (encarregado): az encarregado elérhetősége: support@letsbot.net.
• Az LGPD 18. cikke szerinti jogai: annak megerősítése, hogy kezeljük-e adatait; hozzáférés; helyesbítés; a szükségtelen vagy túlzott adatok anonimizálása, zárolása vagy törlése; adathordozhatóság; a hozzájárulásával kezelt adatok törlése; tájékoztatás arról, kikkel osztjuk meg azokat; tájékoztatás a hozzájárulás megtagadásának lehetőségéről és annak következményeiről; a hozzájárulás visszavonása; valamint a kizárólag automatizált adatkezelésen alapuló döntések felülvizsgálata.
• Adattovábbítás: adatait az Egyesült Államokban kezeljük (8. szakasz). A nemzetközi adattovábbítás módjáról portugál nyelvű összefoglaló kérhető a support@letsbot.net címen.
• Panaszok: kérelmet nyújthat be a brazil nemzeti adatvédelmi hatósághoz (Autoridade Nacional de Proteção de Dados, ANPD).

• Ki a felelős? Az adatkezelő a BOT FOR DIGITAL SOLUTIONS LIMITED (Egyesült Királyság). Helyi kapcsolattartó pontunk egyiptomi kapcsolt vállalkozásunk, a Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م, cégjegyzékszám: 223572, Kairói Befektetési Cégnyilvántartó Hivatal), Tower 22, 3. emelet, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egyiptom.
• Hozzájárulás. Az egyiptomi jog szerint adatait az Ön kifejezett hozzájárulásával kezeljük, kivéve, ha a jogszabály hozzájárulás nélkül is lehetővé teszi az adatkezelést, például az Önnel kötött szerződés teljesítéséhez vagy jogi kötelezettség teljesítéséhez. Ez magában foglalja az Ön hozzájárulását ahhoz is, hogy adatait a 8. szakaszban felsorolt országokba továbbítsuk; ezt a regisztrációkor kérjük.
• Az Ön jogai: adatai megismerése és az azokhoz való hozzáférés; a hozzájárulás visszavonása; adatai helyesbítése, frissítése, kiegészítése vagy törlése; az adatkezelés meghatározott célra történő korlátozása; tájékoztatás az adatait érintő adatvédelmi incidensről; valamint tiltakozás az adatkezelés ellen.
• Határidő és díjak. Hat munkanapon belül válaszolunk. A jogszabály egyes kérelmek esetén díjat tesz lehetővé, amelyet a Személyesadat-védelmi Központ állapít meg; bármilyen díj felszámítása előtt tájékoztatjuk Önt.
• Panaszok: panaszt tehet a Személyesadat-védelmi Központnál.
• Gyermekek: 15 év alatti gyermekek adatait gyámjuk írásbeli hozzájárulása nélkül tudatosan nem gyűjtjük.

Ezt a szabályzatot mindenkire alkalmazzuk, bárhol él is. Ha az Ön lakóhelyén hatályos jogszabályok több jogot biztosítanak Önnek, mint amennyit ez a szabályzat leír – többek között az Egyesült Arab Emírségekben és más ÖET-országokban –, azokat tiszteletben tartjuk. Írjon a support@letsbot.net címre, és adja meg, hol él, hogy a megfelelő szabályokat alkalmazhassuk.

A LetsBot vállalkozásoknak szóló szolgáltatás, és nem gyermekeknek készült. Saját céljainkra tudatosan nem gyűjtünk személyes adatokat 18 év alatti személyektől. Ha úgy gondolja, hogy egy gyermek személyes adatokat adott meg nekünk, írjon a support@letsbot.net címre, és töröljük azokat.

Ezt a szabályzatot frissítjük, ha gyakorlatunk vagy a jogszabályok változnak. A lap tetején található „Utolsó frissítés” dátum mutatja a legfrissebb változatot. Lényeges módosítás esetén a fióktulajdonosokat legalább 30 nappal a hatálybalépés előtt e-mailben vagy az irányítópulton értesítjük. Ha egy módosításhoz az Ön hozzájárulása szükséges, azt kérni fogjuk, ahelyett, hogy a szolgáltatás további használatát hozzájárulásnak tekintenénk.

Változástörténet. 2026. október 12.: az 5. szakasz mostantól az OpenAI mellett az Anthropicot (Claude) és a Google-t (Gemini API) is MI-szolgáltatóként nevezi meg, az egyes szolgáltatók tanítási és adatmegőrzési feltételeivel együtt; a 7. és a 8. szakaszt ennek megfelelően frissítettük.

• Adatvédelmi kérdések, kérelmek és ügyfélszolgálat: support@letsbot.net
• Postacím: BOT FOR DIGITAL SOLUTIONS LIMITED, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Egyesült Királyság
• Egyiptom: Bot for Digital Solutions LLC, Tower 22, 3. emelet, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egyiptom

Kapcsolódó dokumentumok: Általános Szerződési Feltételek · Adatfeldolgozási Megállapodás · További adatfeldolgozók · Szolgáltatásszint-megállapodás (SLA)

1. Ha egy kereskedő a LetsBot chatet hozzáadja a webhelyéhez, a látogatói adataiért a kereskedő felel, a LetsBot pedig a kereskedő nevében és utasításai szerint kezeli azokat.
2. Amikor egy látogató megnyitja a chatet, a következőket gyűjtjük: az általa küldött üzeneteket és fájlokat; a nevét, e-mail-címét és telefonszámát, de csak akkor, ha ezeket beírja; az oldalt, amelyen tartózkodik, az ugyanazon webhely látogatás során megtekintett oldalait, az oldalt, ahonnan érkezett, és a kampánycímkéket (UTM); a böngészőt, az eszközt és a nyelvet; valamint az IP-címet és az abból származtatott hozzávetőleges helyet (ország és város), ahogyan azt hálózati szolgáltatónk, a Cloudflare megadja.
3. Ezeket az adatokat arra használjuk, hogy a beszélgetést eljuttassuk a kereskedő csapatához, segítsük őket a válaszadásban, és megvédjük a szolgáltatást a kéretlen üzenetektől és a visszaélésektől (sebességkorlátozás és tiltás). Nem használjuk hirdetési célra, és nem adjuk el.
4. Megőrzés: az a látogató, aki soha nem küld üzenetet, 30 nap után törlődik. Az IP-címet és a pontos helyet (város, régió, irányítószám, koordináták) az utolsó tevékenységtől számított 90 nap után töröljük; csak az ország marad meg. Az eszköz-, oldal- és hivatkozóadatokat az utolsó tevékenységtől számított 365 nap után töröljük. Az üzenetekre a kereskedő saját chat-megőrzési beállításai vonatkoznak, és egy beszélgetés törlése a hozzá kapcsolódó látogatói adatokat is törli.
5. A GDPR és a brazil LGPD alapján a látogató hozzáférhet adataihoz, helyesbítheti, törölheti vagy hordozhatja azokat, tiltakozhat kezelésük ellen, és megtudhatja, kikkel osztják meg őket. Ezt annál a kereskedőnél kérheti, akié a webhely, vagy írhat a support@letsbot.net címre; a jogszabályban előírt határidőn belül válaszolunk.
6. Az adatokat a látogató országán kívüli szervereken is kezelhetjük, többek között az Egyesült Államokban, és azokat továbbítás közbeni titkosítás és korlátozott hozzáférés védi.

Ha Ön úgy dönt, hogy egy Google-szolgáltatást csatlakoztat a LetsBotban, a Google-tól csak az adott funkcióhoz szükséges hozzáférést kérjük:

• Bejelentkezés Google-fiókkal (név, e-mail-cím és profilkép): LetsBot-fiókja létrehozásához és az Ön bejelentkeztetéséhez.
• Google Calendar (calendar.events): az ügyfelei által a LetsBoton keresztül foglalt időpontok létrehozásához, módosításához és lemondásához az Ön által kiválasztott naptárban, valamint az Ön eseményeinek olvasásához, hogy ugyanazt az időpontot ne lehessen kétszer lefoglalni.
• YouTube (youtube.upload, youtube.readonly): a LetsBot Social Studióban ütemezett videók csatornájára történő közzétételéhez, valamint csatornája nevének és e videók állapotának megjelenítéséhez. A YouTube csatlakoztatásával Ön elfogadja a YouTube Szolgáltatási feltételeit is; azt, hogy a Google hogyan kezeli az Ön adatait, a Google Adatvédelmi irányelvei ismertetik.
• Google Cégprofil (business.manage): Google-értékeléseinek a LetsBot beérkező üzenetei között történő megjelenítéséhez, válaszainak közzétételéhez, valamint az Ön által létrehozott bejegyzéseknek a Cégprofilján történő közzétételéhez.

Ezeket az adatokat kizárólag arra használjuk, hogy e funkciókat az Ön számára biztosítsuk. Nem értékesítjük őket, nem használjuk fel őket hirdetési célokra, és nem használjuk őket MI-modellek tanítására. A hozzáférési tokeneket titkosítva tároljuk, és töröljük őket, amikor Ön leválasztja a szolgáltatást a LetsBotban, vagy törli fiókját. A LetsBot hozzáférését bármikor visszavonhatja Google-fiókjában is, a következő címen: myaccount.google.com/permissions.

A LetsBot a Google API-kból kapott információkat a Google API-szolgáltatások felhasználói adatokra vonatkozó irányelveinek megfelelően használja és továbbítja bármely más alkalmazás részére, beleértve a korlátozott felhasználásra vonatkozó követelményeket is.